PT-2022-4360 · Libhdf5+3 · Libhdf5+3
Dave Mcdaniel
·
Publicado
2022-08-22
·
Atualizado
2026-03-29
·
CVE-2022-25942
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
libhdf5 versão 1.10.4
Descrição
O problema está relacionado a uma vulnerabilidade de leitura fora dos limites na funcionalidade gif2h5 da biblioteca libhdf5. Essa vulnerabilidade pode ser explorada por um invasor remoto que forneça um arquivo GIF especialmente criado, podendo levar à execução de código no sistema alvo. A exploração ocorre quando um usuário abre um arquivo GIF criado com intenção maliciosa.
Recomendações
Para a versão 1.10.4 da libhdf5, considere evitar o uso da funcionalidade gif2h5 até que um patch esteja disponível. Como solução temporária, restrinja a abertura de arquivos GIF de fontes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Out of bounds Read
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Red Os
Libhdf5